YubiKey Yubico 5C Nano FIPS apsaugos raktas 2048 bitų RSA

„YubiKey Yubico 5C Nano FIPS“ – kompaktiškas, aparatine įranga pagrįstas apsaugos raktas, sukurtas užtikrinti stiprų autentifikavimą paskyroms ir paslaugoms. Patvirtintas pagal FIPS 140-2 (bendras 2 lygis, fizinės apsaugos 3 lygis) ir palaikantis 2048 bitų RSA kriptografiją, šis raktas apsaugo nuo sukčiavimo ir paskyrų perėmimo, atitikdamas NIST SP800-63B autentifikatoriaus užtikrinimo lygį AAL3. Jis suderinamas su „Windows“, „macOS“, „Chrome OS“ ir „Linux“ bei palaiko kelis autentifikavimo protokolus, įskaitant „Yubico OTP“, OATH HOTP, U2F, PIV ir „OpenPGP“.

Privalumai

„YubiKey 5C Nano FIPS“ teikia aparatine įranga užtikrintą saugumą be baterijų ar tinklo priklausomybės, siūlydamas greitą, patikimą autentifikavimą, iki kelių kartų spartesnį nei OTP ar SMS metodai. Mažas formos faktorius leidžia patogiai nešiotis, išlaikant įmonės lygio kriptografiją (2048 bitų RSA) ir FIPS 140-2 patvirtinimą reguliuojamoms aplinkoms. Platus protokolų palaikymas sumažina integracijos sudėtingumą ir padeda sumažinti pagalbos tarnybos incidentus, susijusius su slaptažodžių atkūrimu ir paskyrų blokavimu.

Tinka

• „Google“, „Microsoft“ ir kitų debesijos paskyrų apsaugai
• Saugiai prieigai prie įmonės nešiojamųjų ir stalinių kompiuterių („Windows“, „macOS“, „Linux“)
• Atitikties reikalavimams diegimui vyriausybės ir reguliuojamose pramonės šakose
• Paslaugoms ir programoms, palaikančioms FIDO U2F/UAF, PIV ar „OpenPGP“

Pagrindinės specifikacijos

• Modelis: „YubiKey Yubico 5C Nano FIPS“
• FIPS patvirtinimas: FIPS 140-2 bendras 2 lygis, fizinės apsaugos 3 lygis
• Kriptografija: 2048 bitų RSA palaikymas
• Protokolai: „Yubico OTP“, OATH HOTP, U2F, PIV, „OpenPGP“
• Suderinamumas: „Windows“, „macOS“, „Chrome OS“, „Linux“
• Formos faktorius: Nano, USB-C jungtis
• MPN / EAN: 5060408464274 / 5060408461396

Kaip naudoti

Įkiškite „YubiKey 5C Nano FIPS“ į USB-C prievadą arba naudokite įrenginiui būdingus metodus, kad užregistruotumėte raktą su savo paskyra ar paslauga. Paskyros nustatymo metu pasirinkite aparatinio apsaugos rakto arba apsaugos rakto parinktį ir vykdykite teikėjo nurodymus, kad užregistruotumėte įrenginį. Sistemoms, naudojančioms PIV ar „OpenPGP“, vykdykite administravimo įrankių veiksmus, kad sugeneruotumėte ar importuotumėte raktus ir sukonfigūruotumėte autentifikavimo politikas.

Rekomendacijos

Laikykite atsarginį registruotą „YubiKey“ saugioje vietoje, kad išvengtumėte paskyros blokavimo, jei pagrindinis raktas būtų pamestas. Įsitikinkite, kad paslaugų teikėjai palaiko reikiamus protokolus (AAL3 / FIPS) ir laikykitės organizacinių politikų dėl raktų teikimo ir gyvavimo ciklo valdymo.